Lo que puedes hacer es lo siguiente, es un pelin chapucero, pero como recurso sirve jeje.
Si por ejemplo accedes a esa foto desde una pagina aspx, puedes hacer lo siguiente.
Dentro de esa pagina, cuando carga por ejemplo, asignas una variable de session, por ejemplo session(usuario)=1, luego cuando pasas a la pagina que contiene la foto compruebas que existe por ejemplo
Código:
if session(usuario)<>1 then
server.transfer(otra pagina)
end if
De este modo si entras en la pagina de la foto y no pasaste por la pagina anterior, saldrias de ella directamente sin ver nada.
No se si me he explicado bien, se que es muy chapuza pero no se me ocurre nada mejor.
Espero que te sirva de ayuda, aunque solo sea de orientación
Un saludo
Pinty